审计师为什么会问业务流程，而不只看财务报表？

财务报表是结果，审计师还要知道这些数字是怎样产生的。AS 2110要求了解企业及其经营环境、财务报告内控，并结合询问、分析和其他程序识别重大错报风险。企业卖什么、谁确认交付、何时有权收款，都会影响收入是否记在正确期间。

例如，同样写成“销售收入”，买断销售、代理业务和持续提供服务，合同责任并不一样。审计师需要读合同、了解业务人员如何操作，再判断报表中哪些项目容易出错。这里的例子只是说明判断方法，不代表任何一家企业已经存在收入问题。

经营变化应直接告诉审计团队

新增大客户、渠道模式改变、收购子公司或系统迁移，都可能使去年的风险判断不再适用。管理层应提供变化发生的日期和具体做法，而不是只说公司今年一切正常。审计师还会把财务数据与经营信息、公开材料作比较。

风险识别也不是给公司列一张永久不变的问题单。审计过程中出现新证据时，需要重新考虑风险及后续程序。企业越能解释合同、发货、回款和记账之间的关系，审计师越能判断应把工作放在哪里。